⚡ Критические уязвимости в PHP: что нужно знать пользователям Битрикс24 и владельцам сайтов «1С-Битрикс: Управление сайтом»

Уязвимости обнаружены не в коде Битрикс24 или «1С-Битрикс: Управление сайтом», а во внешнем компоненте — PHP. Это серверная технология, которую используют многие сайты и сервисы по всему миру. Поэтому угроза высочайшего уровня, и надо срочно принимать меры!

Разработчики PHP сообщили о двух критических уязвимостях. Выпуск исправлений они запланировали сегодня, 21 октября, на 17:00 МСК.

☁️ Если вы пользуетесь облачным Битрикс24 👇

Самостоятельно обновлять PHP для вашего портала не нужно — серверы обслуживает наша команда.

❗️❗️❗️ Мы уже принимаем необходимые меры для защиты данных наших клиентов в облаке. В качестве срочной меры предосторожности временно ограничиваем часть возможностей Битрикс24 — до установки исправлений и завершения необходимых проверок безопасности. Это поможет снизить риски! Понимаем, что это может повлиять на привычную работу, но безопасность ваших данных — приоритет номер 1.

После выхода исправлений команде потребуется время на их установку и проверку. О восстановлении работы сообщим отдельно.

Если у вас коробочный Битрикс24 или сайт на «1С-Битрикс: Управление сайтом» 👇

Обновление PHP на вашем сервере должен установить специалист, который его обслуживает.

👉Уже сейчас перешлите это сообщение системному администратору, обслуживающему интегратору или хостингу. Попросите:

— проверить используемую версию PHP и подготовить обновление;
— оперативно установить необходимые исправления после их выхода;
— проверить работу сайта или портала после обновления.

PHP обновляется отдельно от самого продукта Битрикс — на уровне сервера. Разбираться в технических настройках самостоятельно не нужно: передайте задачу специалисту.